Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 1-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.

• Клиенты начинают тестировать новый инструмент самообслуживания SSO.

• Клиенты готовятся к подключению новых клиентов с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на первый квартал 2020 года.

• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.

• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Клиенты продолжают миграцию существующих клиентов с HMAC в новый инструмент самообслуживания SSO.

• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Concur Open

19 декабря было внесено несколько изменений в Concur Open и персонализированную панель Concur Open.

• Сервисы подписки: Подписки по электронной почте и RSS для сообщений о статусе сервиса доступны только через персонализированную панель Concur Open, на которой отображаются проблемы с обслуживанием, специфичные для организации клиента. Текущие подписки на Concur Open для клиентов SAP Concur были мигрированы на персонализированную панель Concur Open.

• Адрес электронной почты отправителя для уведомлений Адрес электронной почты для уведомлений изменен с openupdates@concur.com на ConcurOpenUpdates@sap.com. Клиентам следует убедиться, что они добавили домен @sap.com в список безопасных отправителей и что пользователи обновили все правила для своей входящей электронной почты.

• Отчеты по анализу основных причин (RCA) После каждого инцидента публикуется предварительный отчет по RCA, а затем заключительный отчет по RCA, который содержит более полный анализ с действиями по корректировке. Оба отчета публикуются только на персонализированной панели Concur Open.

• Статус доступности сервиса Для лучшего отражения влияния на клиента из Concur Open и персонализированной панели Concur Open удален значок проблемы с производительностью и частичной проблемы с производительностью.

Бизнес-цель/выгода клиента Эти изменения позволят предоставлять клиентам более полную информацию, а также удалить некоторую информацию, которая была доступна для лиц, не являющихся клиентами.

Оплата расходов — классический способ

Клиенты, которых касается это примечание к версии, получили соответствующие уведомления от SAP Concur.

Клиенты, которые имели банковские счета в Мексике, открытые SAP Concur по запросу клиента только для обработки операций по возмещению расходов на Expense Pay MXN, должны учитывать, что при отсутствии каких-либо операций по этим счетам в течение последних 12 месяцев такие неактивные счета были закрыты 31 декабря 2019 года.

Бизнес-цель/выгода клиента Это изменение позволило SAP Concur соблюдать местные правила и положения, а также внутренние инструкции нашего банка.

Прочее

Зачастую пользователи объединяют две позиции, связанные с расходами, например ввод операции по карте и расходов, созданных вручную. Во время процесса объединения большинство полей копируются или игнорируются согласно правилам приоритета, что позволяет сохранить наиболее важную информацию.

В настоящее время этот процесс может привести к непредвиденным результатам для пользовательских полей, если для двух позиций (в данном случае операция по карте и расходы) используется две разные формы ввода расходов. В результате может оказаться, что данные пользовательского поля в созданных вручную расходах удалены, в то время как подразумевается их наличие.

В январском выпуске этот процесс будет изменен. Данные в пользовательских полях будут сохранены:

• Независимо от того, используется ли при объединении позиций одна и та же форма ввода расходов

• Если типы данных (только список и текст) совпадают

• Если тип данных является списком, в этих двух формах должен использоваться один и тот же список.

Сначала это изменение применяется только к пользовательским полям, относящихся к типам данных "Список" и "Текст". Со временем будут добавлены другие типы данных.

Бизнес-цель/выгода клиента Это изменение позволяет сэкономить время пользователям, поскольку им не требуется повторно вводить данные в пользовательских полях.

Пользовательский интерфейс модуля "Расходы" следующего поколения (NextGen)

Обновление: В ответ на отзывы клиентов, а также в стремлении обеспечить плавный и успешный переход на новую систему в соответствии с обязательствами SAP Concur мы работаем над улучшенной стратегией развертывания для Next Generation Expense.

SAP Concur непрерывно совершенствует свои продукты: не только функции, которые они предоставляют, но также и удобство работы с этими функциями. Способы взаимодействия пользователей с технологиями изменяется вместе с их потребностями и ожиданиями. Мы постоянно прислушиваемся к отзывам клиентов и изучаем обратную связь, чтобы найти способы сделать работу с системой удобнее и эффективнее.

Пользовательский интерфейс модуля "Расходы" NextGen является результатом разработок SAP Concur в области взаимодействия с пользователем. Этот интерфейс был разработан по результатам тщательного изучения мнений пользователей и анализа данных на базе 680 личных бесед, 58 исследований удобства использования, более 3000 ответов в рамках проведенных опросов и 1,3 миллиарда ежемесячных действий пользователей.

Клиенты будут иметь возможность предварительного просмотра, а затем перехода на NextGen до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента: Результат нашей работы — пользовательский интерфейс модуля "Расходы" следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс, но также позволяет SAP Concur быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Быстрые расходы

Начиная с 31 марта 2020 г. будут выведны из эксплуатации API "Быстрые расходы" вер. 1 и "Быстрые расходы" вер. 3 Мы рекомендуем всем текущим пользователям мигрировать в Быстрые расходы вер. 4 как можно скорее.

Определения и дополнительную информацию см. в политике вывода из эксплуатации.

Бизнес-цель/выгода клиента Это обновление приводит к удалению двух устаревших API.

Расширение безопасности

SAP Concur объявляет о завершении цикла поддержки версии 1.1 протокола шифрования Transport Layer Security (TLS), продолжая при этом поддержку более безопасной версии TLS 1.2. В фоновом режиме протокол TLS обеспечивает безопасный обмен данными между телефоном или компьютером и облачным сервисом.

Это изменение произойдет 30 января 2020 года.

Бизнес-цель/выгода клиента В SAP Concur этот шаг был предпринят как для безопасности наших клиентов, так и для простоты перехода на новую, более безопасную версию TLS 1.2. Данный план окончания поддержки протокола TLS вер. 1.1 обеспечит более безопасный обмен данными наших клиентов с решениями SAP Concur посредством использования протоколов TLS вер. 1.2.